遙距工作可謂推動將工作文件放在雲端，是疫情下的新常態。除了方便工作之外，網絡安全技術公司Centrify 早前訪問英國200名企業決策者，當中有過半受訪企業在疫情爆發初期，因採用雲端系統，而令公司不至於倒閉，能維持正常運作。受訪的決策者中，有6成人更指將會在雲端科技基建中，大大地投放資金發展。 英國三月時因應疫情推出封鎖措施，要求企業關閉辦公室以及准許員工在家工作。為防公司停擺，許多企業即轉用雲端服務，讓員工可以輕鬆登入公司系統及使用日常辦公資源。不過，當所有東西放上雲端，意味著網絡危機亦會隨之而增，39%受訪者表示疫情暴露了公司網絡安全的巨大漏洞，更有超過一半人認為在家工作難以判斷冒充員工的黑客。 Centify 的副總裁Andy Heather 表示，要解決使用雲端系統工作的安全問題，應將雲端使用權限縮到最小，並只准許員工以剛剛好的權限取用企業在雲端上的資源並完成工作。現時對訪問權限的控制，讓企業能夠在雲端環境中進行遠程操作，同時可標記內部威脅，再加以阻止和消除。 資料來源：https://bit.ly/30dqaW1

好多人最近諗緊移民大不列顛，首先要考慮嘅就係搵食問題。始終如果無工做，又點可以喺英國生存呢？與其自己估估吓，我哋不如真係做吓 research，以IT及cyber security兩個Keywords，實測英國三個最受歡迎嘅求職網站，睇吓空缺情況先哩。 我哋測試嘅日期係 2020 年 7 月 4 日，用「IT」及「cyber security」兩個Keywords 搜索。大家要留意嘅一點，就係輸入地點好緊要，切記揀啱地方以及設定方圓幾多距離，出嚟嘅效果先有參考性。而我哋以最大路嘅地區設定：倫敦及大倫敦。結果如下： indeed：IT－1491 jobs・cyber security－730 jobs 大家應該都好熟悉 indeed，UK 版本同香港差唔多。indeed 係比較大路嘅搵工平台，有唔同…

台灣多個政府機構早前遭受懷疑與中國有關的黑客攻擊，據報攻擊結合人工操作及人工智能（AI）代理工具，發動混合式網絡攻擊。英國《金融時報》報道，攻擊者於 7 月初曾嘗試進入 21 個政府系統，至少 85 個政府帳戶遭入侵，並取得超過 2,500 項人事資料。 報道指出，攻擊範圍其後擴大至台灣核安會及能源公司。研究人員發現，黑客的內部通訊使用簡體中文，惟被竊取的資料以繁體中文記錄，因而推斷行動幕後人士可能與中國有關。 想睇更多科技新聞，立即免費訂閱！ 台灣數位發展部表示，網絡安全監察單位於 7 月已偵測到針對政府機構的異常攻擊；台灣資安院則自 7 月 20 日起陸續發出警示，政府隨即啟動調查及應變工作。數位發展部稱，當局已查明攻擊來源、所用手法及影響範圍，受影響機構亦已陸續完成處理。 調查顯示，這輪攻擊呈現明顯境外來源特徵。黑客把人手操作與 OpenClaw…

英國教育部（DfE）與一個警方法律資料庫，近日遭受網絡攻擊，合共超過 74 萬筆資料受影響。英國媒體報道，教育部已證實事件，並表示正與國家網絡安全中心（NCSC）及國家打擊犯罪調查局（NCA）合作調查。 據報，今次事件由一個自稱「ExfilSquad」的黑客組織承認，對方並在外洩網站上公開部分資料樣本。報道指，黑客聲稱若未獲支付款項，將進一步公開全部資料；不過，教育部官方主要確認的是資料外洩及事件已迅速受控，對方所提勒索要求屬外洩網站上的聲稱內容。 想知最新科技新聞？立即免費訂閱！ 教育部表示，外洩資料主要來自其線上服務台（help-desk）及圖靈計劃（Turing Scheme）入口網站，涉及家長、教職員、學校主管及部分政府官員的姓名、電郵、電話號碼及職稱。 官方強調，受影響資料屬客戶服務聯絡細節，並指「沒有其他資料被存取」；另有報道指出，DfE 受影響記錄約為607,000筆。 英國警方資料庫方面，黑客則聲稱入侵「警察全國法律資料庫」（PNLD），並取得約 13.5 萬筆資料，內容包括警察及刑事司法相關人員的姓名、任職單位及工作電郵；部分曾使用「Ask the Police」服務的公眾聯絡資料亦據稱受影響。 PNLD 方面表示，系統內並不存放受害者、目擊者或罪犯等機密資訊，初步評估風險不高。 事件目前仍在調查中，英國資訊專員辦公室（ICO）亦已接獲通報。網絡安全專家指出，政府機構長期面對資安與資源壓力，若防護措施不足，便容易成為黑客攻擊目標，尤其是外部服務台及第三方入口等較易被忽視的環節。

網絡安全解決方案供應商 Sophos 發布《2026 年 AI 安全報告》，揭示黑客正將人工智能（AI）實際應用於網絡攻擊中，原本需時數星期的攻擊流程現在可大幅縮短至數日完成。報告指出，對網絡犯罪而言，現階段 AI 能顯著加快攻擊速度，並增加了以身份作為主要初始存取途徑（IAV）的攻擊。但在創造全新的攻擊類型方面，AI 的應用仍有限。 想知最新科技新聞？立即免費訂閱！ 報告建基於 Sophos X-Ops 託管式偵測與回應（MDR）團隊處理的攻擊個案、SophosLabs 分析、Sophos Counter Threat Unit（CTU）威脅情報、Sophos AI 研究，以及從全球超過 62.5 萬名客戶的端點和網絡觀察所得的研究結果。 《Sophos 2026…

美國、英國、加拿大、澳洲與紐西蘭組成的五眼聯盟，近日罕見發表聯合聲明，警告先進人工智慧（AI）正快速改變網絡攻防態勢，甚至可能在未來數月內，大幅提升黑客發動攻擊的能力。多家媒體報道指出，這項示警並非將風險放在多年之後，而是直指威脅已逼近眼前，政府、關鍵基礎設施營運商與企業網安團隊都應立即採取行動。 想知最新科技新聞？立即免費訂閱！ 這份由五眼聯盟網絡安全機構共同發布的聲明指出，尖端 AI 模型的能力發展速度，可能超出目前業界預期，並從根本上改變網絡攻防的門檻與規模。官員認為，AI 可協助不法分子更快辨識系統弱點，降低撰寫惡意程式與執行複雜攻擊的技術門檻，讓原本需要較高專業能力的攻擊手法，變得更容易被複製與擴散。 多家轉載報導引述聲明內容稱，過往網安規劃通常以「年」為單位，但此次示警明確指出，網絡安全漏洞的窗口期可能只剩「數月」，意味著防守方必須把應對速度拉到前所未有的程度。五眼聯盟並未將 AI 網攻視為遙遠威脅，而是強調各國政府、企業與基礎設施營運商，已處於必須即時部署防禦的階段。 AI 網安警報升溫 聲明同時重申多項基本但關鍵的防護原則，包括盡快修補已知漏洞、避免不必要地讓系統暴露於外網、強化身分驗證，以及縮減使用者對核心系統的存取權限。 官員也呼籲防守方善用 AI 提升網安能力，例如更快偵測漏洞、更早發現異常行為，以及更迅速回應安全事件，以縮短攻防差距。 報道也提到，近期外界對部分先進AI模型的軍事與網安用途憂慮升高，尤其擔心這類模型會被用於自動化搜尋漏洞、優化攻擊流程，甚至協助執行更具破壞性的網絡行動。 加拿大網絡安全中心等機構近來也持續提醒，AI 正降低黑客的技術門檻，令低階攻擊者也有機會發動更具規模的惡意行為。 值得注意的是，這次聯合聲明之所以受到關注，不只是因為其內容尖銳，更因為它來自五眼聯盟這類長期掌握全球網絡威脅情資的安全機構。 對政府與企業而言，這份警告等於再次確認：AI…

Anthropic 近日接連推出兩項重大革新，一方面用旗下最新模型 Claude Mythos Preview 掃描近千個開源軟件項目，成功偵測超過 2.3 萬個潛在安全漏洞；另一方面推出 Claude Compliance API，聯手 28 家網安及合規平台，將 AI 助理打造成可受企業管控的安全工具。兩項部署一攻一守，恰好回應了 AI 時代企業兩大痛點：軟件漏洞遭黑客自動化利用，以及員工使用 AI 導致商業機密外洩。 想知最新科技新聞？立即免費訂閱！…

德國之聲近日報道，一名化名為 NetAskari 的網絡安全研究員，意外進入一個未加密的中國管理後台，發現其中存有駐北京外籍記者的敏感個人資料，包括官方證件照片、手機號碼、簽證資訊及出生日期等內容，引發外界對中國監控體系再度升級的關注。 報道指出，該後台所呈現的內容，反映中國監控系統正由傳統街頭監視器網絡，進一步演變成可整合多類數據的追蹤平台。 想知最新科技新聞？立即免費訂閱！ 中央社及聯合新聞網引述相關報道稱，系統疑與河北張家口警方為 2022 年冬奧建立的示範平台有關，顯示其用途不止於一般保安監察，而是朝向更全面的人員動態掌握發展。 根據曝光資料，系統除可接收監視器及人臉識別閘門畫面外，亦可串連高鐵購票紀錄、車廂與座位資料，以及行動支付等資訊，用來追蹤特定人士的移動路線與活動軌跡。有華文媒體形容，這套系統已不再只是「看見你在哪裡」，而是進一步整理出個人的出行模式、接觸網絡，甚至建立更完整的數據檔案。 報道又提到，中國安全部門對來自「五眼聯盟」國家的外籍人士尤其關注，包括美國、英國、澳洲、紐西蘭及加拿大公民。部分外籍記者更被加上特殊標籤，只要踏入特定區域，系統便可能自動向警方發出預警，令前線採訪工作面對更高風險。 德國之聲分析指出，這類系統最具衝擊之處，在於它大幅收窄外籍媒體進行獨立採訪及秘密調查的空間。過去記者前往敏感地區時，或許仍可設法避開便衣跟蹤，但在演算法與跨平台數據整合之下，當局如今更有能力預先掌握記者行程，甚至在其接觸消息來源前已作出部署。 自由時報等後續報道亦指出，相關系統可透過人物互動頻率生成人際關係圖譜，進一步掌握誰與誰接觸、接觸多久，反映監控模式已由被動蒐集資訊，逐步走向全天候及預測式運作。 事件曝光後，再次引起外界對中國個資保護、資訊安全及新聞自由的憂慮，也凸顯在 AI 與大數據應用持續擴張下，外籍記者在華採訪環境正承受更大壓力。

美國科技巨頭 Meta 去年底收購原生於中國的 AI 公司 Manus 後，中國官方調查，至星期一（4 月 27 日）國家發展和改革委員會（發改委）在官網宣布，禁止美國科技巨頭 Meta 收購人工智能初創企業 Manus，並要求相關方撤銷交易。此案亦成為中國首宗被公開否決的 AI 領域外資收購案例。 想知最新科技新聞？立即免費訂閱！ 去年 12 月，Meta 以…

最新研究顯⽰，香港整體數碼韌性實⼒在亞太區排名第五，同時指出企業在復原能⼒⽅⾯仍存在差距，主要源於對舊有系統的依賴以及應對突發⼲擾時執⾏能⼒不均。 想知最新科技新聞？立即免費訂閱！ 這項名為《由設計驅動數碼韌性：建構顛覆時代的互聯⽣態系統》，由 Telstra International 贊助、 Economist Impact 進行研究，深入訪問了亞太地區 11 個市場，包括澳洲、中國⼤陸、香港、印度、印尼、⽇本、菲律賓、新加坡、韓國、台灣和泰國，涵蓋 7 個⾏業逾 1,400 名⾼級管理層，並以美國、英國及德國作為比較標準。 報告指出，香港若要實現下⼀階段數碼韌性增⻑，⾯臨兩⼤核⼼挑戰：加速系統現代化，以及將決策層意向轉化成已驗證及涵蓋全個企業的復原能⼒。是次研究引入「數碼韌性指數」（Digital Resilience Barometer），從五⼤範疇評估相關能⼒，包括：外在環境、科技及基建、風險管理、領導⼒，以及⼈才與文化靈活程度。 風險管理排名低 在亞太區內，香港於外在環境⽅⾯排名第三，⽽領導⼒及⼈才與文化靈活程度均排名第四；但在科技及基建（第五位）及風險管理（第七位）⽅⾯排名較低，帶出香港於未來提升數碼韌性時的重點發展⽅向。企業在數碼規劃、建設及資⾦投放時，要有策略性的轉變，才能彌補香港在數碼韌實⼒性⽅⾯的差距。…